【问题标题】:Azure Resource Lock through policy but delete through DevOpsAzure 资源锁定通过策略但通过 DevOps 删除
【发布时间】:2020-11-11 14:37:03
【问题描述】:

在这个link 中给出了锁定资源组的策略。一旦实现,我希望 Devops 管道删除资源(作为重新创建的一部分)。我不希望政策阻止我这样做(或暂时允许我这样做)。我该怎么做?一旦 devops 完成,Policy 应该作用于这个新创建的对象以再次锁定它。

【问题讨论】:

标签: azure azure-devops azure-policy


【解决方案1】:

假设您使用了“deployIfNotExists”,如果您移除锁,策略将再次打开锁。

因此,devops 管道必须:

  • 禁用政策
  • 从需要重新创建的资源中移除锁
  • 重新创建资源
  • 启用策略

【讨论】:

  • 所以在政策移除期间整个订阅都将被解锁,对吧?我认为这样的解决方案不适用于我们的情况。而且每个 rg 的策略也不实用
猜你喜欢
  • 1970-01-01
  • 2020-06-21
  • 1970-01-01
  • 1970-01-01
  • 2021-05-14
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
相关资源
最近更新 更多